Safepay fidye yazılım grubu horanbarker.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Temmuz 2025

Safepay fidye yazılımı grubu, horanbarker.com adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu kurumun verilerinden 62 GB boyutunda veri sızdırıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Safepay grubu, 22 Temmuz 2025 tarihinde horanbarker.com kurumunu sızıntı sitesine ekleyerek veri ihlali iddiasını resmileştirmiştir. Grubun paylaştığı bilgilere göre, siber saldırının 4 Haziran 2025 tarihinde gerçekleştiği belirtilmektedir. Saldırıdan yaklaşık bir buçuk ay sonra yapılan bu duyuru, grubun veri sızdırma taktiklerini kullanmaya devam ettiğini göstermektedir.

Saldırganlar tarafından paylaşılan bilgiler arasında kurumun mali durumuyla ilgili detaylar da yer almaktadır. İlanda, hedef alınan organizasyonun yıllık gelirinin 5 milyon dolar olduğu bilgisine yer verilmiştir. Bu tür finansal verilerin saldırganlar tarafından paylaşılması, fidye taleplerini belirlemek için kullanılan yaygın bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan bilgiler yalnızca verilerin toplam boyutuna odaklanmaktadır.

• Toplam veri boyutu: 62 GB

Listelemede, sızdırılan verilerin türüne, dosya formatına veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Hedef alınan kurum hakkında

Horan Barker, Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hizmetler alanında uzmanlaşmış olup özellikle iş hukuku, ticari davalar ve kurumsal danışmanlık konularında hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemleri, kurumun hassas verilerinin kamuya sızdırılma riskini ciddi şekilde artırmaktadır. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmemesi durumunda verileri ifşa etmekle tehdit ettiği bir taktiktir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda itibar ve veri gizliliği açısından büyük bir tehdit oluşturur.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında karmaşık hukuki süreçlere yol açabileceğini göstermektedir. Hukuk büroları gibi hassas verilerle çalışan kurumlar için bu tür ihlaller, müşteri gizliliği ve yasal yükümlülükler açısından kritik sonuçlar doğurabilir.

Ayrıca, bu tür sızıntılar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun geçmişteki tutumları göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek büyük önem taşır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme protokollerinin uygulanması gibi temel güvenlik adımları, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Veri sızıntısı iddiaları karşısında hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi, kurumların bu tür kriz anlarında karşılaşabileceği riskleri minimize etmelerine yardımcı olabilir.